Signature électronique en API

Une signature électronique permet :

• De garantir l'intégrité d'un document électronique
• D‘identifier l'auteur, par analogie avec la signature manuscrite d'un document papier
• La non-répudiation, le signataire ne peut pas nier avoir signé le document

Une signature électronique répond aux exigences suivantes :

• Être propre au signataire
• Être créé par des moyens que le signataire puisse garder sous son contrôle exclusif
• Garantir un lien avec l'acte auquel elle s'attache

En souscrivant à l’offre API, vous disposez d’un accès complet au catalogue API de signature électronique. Vous y trouverez la documentation pour chacun des webservices exposés ainsi qu’un espace de test qui vous permettra de tester les différents appels aux webservices et ainsi tester vos parcours dans leur intégralité avant intégration dans votre SI, applicatif métier ou site web.

Un accompagnement est prévu dans l’offre API pour vous guider dans l’intégration. Néanmoins, des forfaits complémentaires sont également disponibles dans le cas où vous souhaiteriez un accompagnement renforcé. Contactez notre équipe pour plus d’informations.

Avec les API de Docaposte, vous pouvez signer électroniquement les formats de documents suivants :

• PAdES : PDF Advanced Electronic Signature

1. norme de l'ETSI TS 102 778 (parties 1 à 5)
2. permet de signer des documents au format PDF
3. très adapté pour la dématérialisation des factures, commandes, etc.
4. La visionneuse (Adobe Reader en général) intègre la vérification des signatures (le fameux panneau de signature, accessible depuis la ligne bleue située en haut d’un PDF signé)

• XAdES : XML Advanced Electronic Signature

1. ensemble d'extensions à la norme XML-DSig (ETSI TS 101 903) qui la rendent compatible avec la signature électronique avancée
2. permet de signer des documents au format XML
3. l’intérêt de ce format est que l’on peut signer des parties de document, sans casser la signature d’une autre partie déjà signée par un autre signataire par exemple
4. très utilisé par l’administration française
5. est également utilisé par Microsoft Office (à partir de 2010)

• CAdES : CMS Advanced Electronic Signature

1. ensemble d'extensions au standard de signature Cryptographic Message Syntax (CMS) le rendant compatible avec la signature électronique avancée (ETSI TS 101 733)
2. permet de signer des fichiers binaires CMS ou S/MIME (e-mails)
3. particulièrement adapté à du contenu binaire car il ne nécessite pas de transformation (exemple : vidéos, images, programmes, etc.)
4. présente l’avantage de gérer nativement les cosignatures de même niveau

Grâce à ses services de vérification d’identité, nos API offrent la possibilité de réaliser de la signature avancée dans ses parcours de signature. Ces services sont activables au démarrage du projet.